RTX 3060 KULLANICILARINA UYARI: NVIDIA KARTLARDA YENİ GÜVENLİK AÇIĞI ORTAYA ÇIKTI

Nvidia ekran kartlarını ilgilendiren yeni bir güvenlik açığı gündeme geldi. Özellikle Ampere mimarisine sahip kartlarda tespit edilen açık, en net şekilde GeForce RTX 3060 ve RTX A6000 modellerinde doğrulandı.

ROWHAMMER TABANLI SALDIRI DETAYI

Ortaya çıkan güvenlik sorunu, uzun yıllardır bilinen Rowhammer saldırı yöntemine dayanıyor. Bu yöntemde bellek hücrelerine çok hızlı ve tekrar eden erişimler yapılarak fiziksel seviyede bit değişimleri oluşturulabiliyor.

Normal şartlarda bu tür hatalar sistem tarafından engelleniyor. Ancak belirli koşullarda bellek hücreleri arasındaki elektriksel etkileşim kullanılarak kritik verilerin değiştirilmesi mümkün hale geliyor

Yapılan testlerde açığın özellikle GDDR6 bellek kullanan ekran kartlarında ortaya çıktığı belirlendi. RTX 3060 ve RTX A6000 modellerinin ortak noktası da bu bellek türünü kullanmaları oldu.

Buna karşılık GDDR6X kullanan RTX 40 serisi ve GDDR7 kullanan RTX 50 serisi kartların şu an için bu saldırıya karşı daha dayanıklı olduğu belirtiliyor.

GPU’DAN CPU’YA UZANAN RİSK

Açığın en kritik yönlerinden biri yalnızca ekran kartıyla sınırlı kalmaması. Saldırganlar, GPU belleğinde oluşturdukları hatalarla sistemin bellek yönetimini hedef alabiliyor.

Bu süreçte GPU’nun sayfa tabloları bozulduktan sonra sistemin geri kalanına erişim yolu açılıyor. Böylece saldırganın doğrudan sistem RAM’ine ulaşabildiği ve tam yetki elde edebildiği ifade ediliyor.

BİREYSEL KULLANICILAR İÇİN SINIRLI, KURUMSAL SİSTEMLER İÇİN RİSKLİ

Uzmanlara göre bu açık her kullanıcı için aynı seviyede tehdit oluşturmuyor. Saldırının gerçekleşebilmesi için sisteme belirli bir erişim sağlanması gerekiyor.

Bu nedenle bireysel kullanıcılar açısından risk daha sınırlı kalırken, bulut sistemler, veri merkezleri ve paylaşımlı GPU altyapıları için daha ciddi bir güvenlik sorunu oluşturuyor.

Uzmanlar, özellikle Ampere mimarisine sahip ekran kartı kullanıcılarının sürücü ve firmware güncellemelerini ihmal etmemesi gerektiğini vurguluyor.